Windows 7 防火墙：阻止来自特定 IP 的所有传入请求

Question

如何修改 Windows 7 防火墙以阻止来自网络中某个 IP 的所有传入请求？

在“高级安全 Windows 防火墙”中，我可以定义新规则。但是，“入站规则向导”中的所有选项似乎都不合适（或者更可能是我不理解它）。

Answer 1

只需在运行向导时执行以下步骤即可

1. 在第一页上选择Custom规则类型。
2. 单击“下一步”直到到达Scope并将 IP 地址输入到该remote IP部分。
3. 之后单击下一步Action并选择Block the connection。
4. 单击“下一步”直到Name为规则命名。

Answer 2

仅供记录：

如果你配置了“阻止”规则，但也有“允许”规则，则后者将覆盖另一条规则（请参阅原因这里）。

为了保留允许规则但也阻止特定 IP，需要改变您的方法，而不是创建新规则，您只需：

1. 编辑现有的Allow rule。
2. 去Scope > Remote IP address。
3. 勾选These IP addresses单选按钮。
4. 点击Add。
5. 勾选This IP address range单选按钮。
6. 将范围设置为从下限到被禁止 IP 之前的范围。
7. 点击Accept。
8. 重复步骤 4 到 7，但这次设置的范围是从被禁止的 IP 之后到上限。
9. 点击Accept。